로그인 요청이 오면
1. SecurityConfig.class의
loginProcessingUrl => /auth/loginProc이 가로챔
2.가로챈 정보를 PrincipalDetailServiced의
loadUserByUsername이 username을 findByUsername로 비교해서 principal 객체를 만들고,
값을 리턴하기 전
3. 다시 SecurityConfig.class의
사용자가 입력한 패스워드를 encodePWD()로 암호화 후 , db의 값과 비교해서 정상인지 확인 후
4. 그 값을 스프링 시큐리티 영역의 user정보를 저장함. PrincipalDetailServiced의
PrincipalDetail 로 감싸져서 저장이 됨 (PrincipalDetail가 UserDetails를 extend하니까)
5. 로그인 성공하면
defaultSuccessUrl인 "/"로 이동함.
'프로젝트 > 블로그 제작(중단)' 카테고리의 다른 글
| 10.비밀번호 해쉬화 후 회원가입하기 (1) | 2023.08.01 |
|---|---|
| 9. 스프링 시큐리티 로그인+ 커스터마이징(because its MIME type ('text/html') is not executable, and strict MIME type checking is enabled. 오류) (0) | 2023.08.01 |
| 8. 전통적인 방식의 로그인 (0) | 2023.08.01 |
| 7. 회원가입 세팅+ api없는 회원가입 (0) | 2023.07.31 |
| 6. 프론트 (bootstrap4)- 화면 만드는 대로 수정 (1) | 2023.07.31 |